Seguridad de la plataforma

Nos tomamos en serio la seguridad de nuestra plataforma y de tu cuenta. Esta página describe las medidas que usamos para proteger tu información y tu cuenta. Debe leerse junto con nuestra Política de Privacidad.

Esta página describe nuestras prácticas y no es una garantía: ningún sistema es perfectamente seguro.

1. Cifrado

Protegemos tus datos en tránsito con cifrado TLS estándar de la industria, y ciframos la información personal sensible en reposo, incluyendo los datos de contacto, identidad y relacionados con pagos que almacenamos sobre ti.

2. Seguridad de los pagos

Los pagos con tarjeta se procesan a través de un proveedor de pagos que cumple con PCI. Los datos de la tarjeta se tokenizan, y nunca almacenamos los números completos de tarjeta en nuestros sistemas: solo conservamos un token seguro y datos limitados, como la marca de la tarjeta, su vencimiento y los últimos cuatro dígitos. Esto mantiene los datos de la tarjeta fuera de nuestro entorno y reduce nuestro alcance PCI.

3. Autenticación y seguridad de la sesión

El inicio de sesión es gestionado por un proveedor de autenticación dedicado. Las cookies de sesión están protegidas (solo HTTP y, en producción, enviadas únicamente por HTTPS), y las sesiones pueden revocarse. Ofrecemos autenticación de dos factores y te recomendamos activarla; eres responsable de proteger tus credenciales y de notificarnos cualquier sospecha de acceso no autorizado.

4. Verificación de identidad y prevención de fraude

Verificamos las identidades de los traders mediante un proveedor especializado en verificación de identidad y usamos comprobaciones automáticas y manuales para detectar fraude, abuso y actividad de cuentas múltiples. Estas medidas ayudan a proteger la integridad de nuestros programas y la seguridad de los traders legítimos.

5. Monitoreo y registro de auditoría

Mantenemos un registro de auditoría interno de los cambios significativos en las cuentas y los registros, y usamos herramientas de monitoreo de errores y rendimiento para mantener la plataforma en buen estado. Nuestro monitoreo está configurado para depurar datos sensibles, como direcciones de correo electrónico y detalles de pago, antes de que se registren.

6. Infraestructura y controles de acceso

Nuestra aplicación y nuestros datos se alojan en Estados Unidos con proveedores de infraestructura de buena reputación. Restringimos el acceso interno a la información personal a quienes la necesitan para operar los Servicios, aplicando controles de acceso y el principio de privilegio mínimo.

7. Manejo de credenciales sensibles

Cuando generamos credenciales de bróker para aprovisionar tu cuenta de trading, minimizamos su exposición: los registros de aprovisionamiento archivados se censuran, el acceso se restringe y estos registros se eliminan automáticamente de nuestro almacenamiento después de 30 días.

8. Reportar una vulnerabilidad

Si crees haber encontrado una vulnerabilidad de seguridad en nuestros Servicios, repórtala a support@fundyouredge.com para que podamos investigarla. Te pedimos que nos des una oportunidad razonable de resolver el problema antes de divulgarlo públicamente.

9. Contacto

¿Tienes preguntas sobre la seguridad de la plataforma? Escríbenos a support@fundyouredge.com.